Cómo llegamos aquí
Meta lanzó su asistente de soporte con IA en marzo de 2026 para ofrecer ayuda 24/7 en la recuperación de cuentas. Los atacantes descubrieron que podían pedirle directamente que vinculara un nuevo correo electrónico al perfil de otra persona. Según investigadores, el exploit era conocido desde marzo, pero se volvió masivo el fin de semana.
El dato clave
Los pasos para el secuestro eran simples y no requerían acceso al correo original de la víctima:
- El atacante se conectaba con una VPN desde una ubicación cercana a la del objetivo.
- Iniciaba un chat con el asistente de Meta y solicitaba cambiar el correo electrónico de la cuenta.
- El chatbot enviaba un código de verificación al nuevo correo (controlado por el atacante).
- El atacante compartía ese código con el bot, que entonces permitía restablecer la contraseña.
- En algunos casos, el sistema pedía un video selfie; los hackers lo simulaban usando una foto pública animada con IA generativa.
Las cuentas más buscadas tenían nombres cortos de una palabra o letra, como @hey o @jowo, cuyo valor en el mercado negro superaba el millón de dólares, según estimaciones de seguridad.
Entre líneas
El exploit funcionó porque la IA de Meta actuaba como un "diputado confundido": un programa con altos permisos que podía ser manipulado con instrucciones verbales en lugar de código. Además, la verificación de ubicación basada en VPN era insuficiente. Sin embargo, las cuentas que tenían activada la autenticación multifactor (MFA), incluso por SMS, no fueron vulnerables. Esto sugiere que la brecha no afectó a quienes usaban medidas de seguridad básicas.
Lo que sigue
Meta parcheó la vulnerabilidad durante el fin de semana y su vicepresidente de comunicaciones confirmó el lunes que el problema está resuelto. La empresa ahora asegura las cuentas comprometidas. Queda por verse si se implementarán salvaguardas como verificación fuera de línea o límites de velocidad en los cambios de correo iniciados por IA. El incidente también pone en duda la confianza en agentes de IA con capacidad de modificar datos críticos sin supervisión humana.